إنشاء وصيانة جرد تفصيلي لأصول المؤسسة
الوصف
إنشاء وصيانة جرد دقيق وتفصيلي ومحدث لجميع أصول المؤسسة التي لديها القدرة على تخزين أو معالجة البيانات، بما في ذلك: أجهزة المستخدم النهائي (بما فيها المحمولة والمتنقلة)، وأجهزة الشبكة، والأجهزة غير الحاسوبية/إنترنت الأشياء، والخوادم. التأكد من أن الجرد يسجل عنوان الشبكة (إذا كان ثابتًا)، وعنوان الجهاز، واسم الجهاز، ومالك أصل البيانات، والقسم لكل أصل، وما إذا كان الأصل قد تمت الموافقة على اتصاله بالشبكة. بالنسبة لأجهزة المستخدم النهائي المتنقلة، يمكن لأدوات من نوع MDM دعم هذه العملية عند الاقتضاء. يتضمن هذا الجرد الأصول المتصلة بالبنية التحتية ماديًا وافتراضيًا وعن بُعد وتلك الموجودة في البيئات السحابية. بالإضافة إلى ذلك، يتضمن الأصول المتصلة بانتظام بالبنية التحتية لشبكة المؤسسة، حتى لو لم تكن تحت سيطرة المؤسسة. مراجعة وتحديث جرد جميع أصول المؤسسة كل ستة أشهر أو بشكل أكثر تكرارًا.
قائمة التحقق من التطبيق
توصيات الأدوات
منصة إدارة سطح الهجوم للأصول السيبرانية توفر جرداً شاملاً للأصول عبر بيئات تقنية المعلومات والسحابة والبرمجيات كخدمة والتقنيات التشغيلية
Axonius · اشتراك مؤسسي
منصة إدارة أصول تقنية المعلومات المؤسسية وقاعدة بيانات إدارة التكوين مع الاكتشاف الآلي وإدارة دورة الحياة
ServiceNow · اشتراك مؤسسي
منصة اكتشاف وجرد أصول تقنية المعلومات تفحص الشبكات بحثاً عن الأجهزة والبرمجيات والأصول السحابية
Lansweeper · اشتراك لكل أصل
منصة سحابية أصلية لإدارة سطح الهجوم للأصول السيبرانية توفر الرؤية والسياق والحوكمة عبر جميع العمليات الرقمية
JupiterOne · اشتراك مؤسسي
التهديدات والثغرات (CIS RAM)
سيناريوهات التهديد
استغلال أصول تقنية المعلومات الظلية
السريةيخترق المهاجمون أجهزة غير مُتتبعة متصلة بالشبكة وغير مرئية لأدوات الأمان، ويستخدمونها كنقاط ارتكاز دائمة للتنقل الأفقي.
تغطية تصحيحات غير مكتملة بسبب أصول غير معروفة
التوفرتبقى الثغرات الحرجة دون تصحيح على الأجهزة غير المدرجة في سجل الأصول، مما يسمح لبرامج الفدية أو الديدان بالانتشار عبر نقاط النهاية غير المُدارة.
عدم الامتثال التنظيمي بسبب مخازن بيانات غير مُتتبعة
السريةتوجد بيانات حساسة على أصول غير مسجلة في السجل، مما يؤدي إلى كشف معلومات التعريف الشخصية والمعلومات الصحية المحمية غير المحمية أثناء الاختراق وفرض عقوبات تنظيمية.
الثغرات (عند غياب الإجراء الوقائي)
عدم وجود رؤية مركزية للأصول
بدون سجل أصول مفصل، لا تستطيع المؤسسة تحديد النطاق الكامل للأجهزة التي تخزن أو تعالج البيانات، مما يترك نقاطاً عمياء في التغطية الأمنية.
سجلات أصول قديمة أو غير دقيقة
يعني غياب سجل محدث أن الأصول التي تم إيقافها أو نقلها أو إعادة تخصيصها لا يتم تتبعها، مما يخلق تناقضات بين الحالة المفترضة والفعلية للشبكة.
عدم القدرة على تحديد نطاق الاستجابة للحوادث
عند حدوث اختراق، لا يستطيع المستجيبون تحديد جميع الأصول المتأثرة المحتملة بسرعة، مما يطيل وقت البقاء ويزيد من نطاق تأثير الحوادث.
متطلبات الأدلة
| النوع | عنصر الدليل | تكرار الجمع |
|---|---|---|
| وثيقة | وثيقة السياسة الحاكمة (حالية، معتمدة، مُبلغة) | يُراجع سنوياً |